Nand Xbox One, rilasciato NANDOne v0.02 by Tuxuser

[Pa0l0ne]

https://github.com/tuxuser/NANDOne

NANDOne v0.02

Xbox One NAND Filesystem tool

Parses Xbox One Nanddumps for file-adresses and extracts the binary files. As I only had two dumps to work with, it's probably not universally compatible and contains bugs for sure :P

Enjoy!
Requirements

    Python 2.7
    Xbox One eMMC NAND Dump

Actions

info        Reads adresses from SFBX and GFCU Table and prints them
            to screen

extract     Extracts the parsed entries from SFBX Table

sfbxscan    If the SFBX adress of your NAND isn't contained, scan
            for the MAGIC/Header and append it to the list in the
            python script

Usage

Usage: NANDOne.py [action] [dump]

Available Action: sfbxscan Scans for SFBX address info Prints the parsed entries extract Extracts nand content

Example: NANDOne.py sfbxscan nanddump.bin

EDIT:
Pubblicato un nuovo commit che risolve un problema di memoria su sistemi a 32 bit.

mmap: Fixing memory issues on 32bit systems

* SFBX size is now read dynamically, not fixed anymore
* 'sfbxscan' is obsolete, that's done automatically now, if needed
* XVD header gets detected and printed in info output
* Filetype-magic is appended to extracted filenames
* Some cleanup

[Razorbacktrack]

Grazie per la news pa0l0ne

[amon76]

https://github.com/tuxuser/NANDOne

NANDOne v0.02

Xbox One NAND Filesystem tool



Parses Xbox One Nanddumps for file-adresses and extracts the binary files. As I only had two dumps to work with, it's probably not universally compatible and contains bugs for sure :P

Enjoy!
Requirements

    Python 2.7
    Xbox One eMMC NAND Dump

Actions

info        Reads adresses from SFBX and GFCU Table and prints them
            to screen

extract     Extracts the parsed entries from SFBX Table

sfbxscan    If the SFBX adress of your NAND isn't contained, scan
            for the MAGIC/Header and append it to the list in the
            python script

Usage

Usage: NANDOne.py [action] [dump]

Available Action: sfbxscan Scans for SFBX address info Prints the parsed entries extract Extracts nand content

Example: NANDOne.py sfbxscan nanddump.bin

Ma il comando NAND"ONE"....viene da PAOL"ONE"...... Oppure è una fantastica coincidenza?

[guerrierodipace]

Ora pur di fare dispetti fai le news!!
^_^

[Razorbacktrack]

Quando i newser non le fanno...

[scienzy]

Per quanto mi riguarda ho potuto fare solo il tutorial in home.. Ho avuto un bel po' da fare.. Posso inserire anche questa in home ora.. O attendo lo spostamento nella categoria news?

[Pa0l0ne]

Ora pur di fare dispetti fai le news!!
^_^

Su quell'altro Thread, alla quinta pagina, la Xbox si è trasformata in questo coso e non ne siamo venuti a capo. Dovevo pur rifarmi..

[Maxeemo]

Quindi il lancio della ONE non sarà mica un tentativo dei Decepticons di occupare la terra?

[Pa0l0ne]

Quindi il lancio della ONE non sarà mica un tentativo dei Decepticons di occupare la terra?

MASHY ! (Che in abruzzese vuol dire SI)

[amon76]

MASHY ! (Che in abruzzese vuol dire SI)

Cacchio.....a Salerno c'è un tipo che in pratica è io clone di questo.....fa il parcheggiatore abusivo...hahaahahhaha

[naxil]

paolone a cosa serve? facci na spiegazione tipo terza elementare... e dicci qualche cosa in piu' su quello che sta succedendo attorno a questa one..

[aquilus]

Si può dumpare la nand.
E se la apri tramite hex heditor la puoi leggere.
Poi puoi salvarla sul pc o su supporto removibile usb.
Ti pare poco?

[aquilus]

Infatti era una battuta.
È troppo poco ma meglio di niente

[Maxeemo]

Tempo al tempo...

[scienzy]

La console è uscita solo il 22 Novembre.. secondo me non è poco XD

[Maxeemo]

No? Hai ragionr m$ la doveva vendere già moddata XD

[Pa0l0ne]

I lavori in corso di certo non mancano:

0-10000 data1 CE 3F 66 28 C4 74 0D 67 62 5F 8A 8E F1 F1 9D 6A ... (10000 bytes) - Pastebin.com

	

    0-10000 data1 CE 3F 66 28 C4 74 0D 67 62 5F 8A 8E F1 F1 9D 6A ... (10000 bytes) again at 800000
               ...23 ED 26 B5 61 C4 BE FE A8 89 60 AC 0F CB 65 19
     
    10000-101f0 sfbx table?
     
    103c0 data2 2A 5B E0 49 4A 09 DC 4B 81 25 BA 3A 4D 1B 5D 07 again at 830020 and 830040 ...
                30 20 A7 05 7C 15 AE 42 92 39 D2 0B EE 97 C9 C7 again at 192003b0
                3E 3B E9 92 4A 28 14 C1 D7 C3 5F F6 A6 2F 71 EB
             ...CC F5 36 75 B2 63 08 0C 57 65 E2 C3 9C E6 36 EB
     
    20000 data3 AC AC D9 32 45 8C 04 09 6E E4 BA 94 D5 14 44 D4 (7400 bytes ) again at 904000 and 10f04000 *plaintext KeyVault?
     
    26000 -26600 data3b 9F 9C 20 EA A9 AC F9 64 3B BC 06 6C 7D F9 15 7C
                     ...4D 82 37 0E 12 06 8B DE F4 7C 34 27 2D FC E1 DC
     
    800000 data1  CE 3F 66 28 C4 74 0D 67 62 5F 8A 8E F1 F1 9D 6A
     
    830000 data2b 07 00 01 40 00 00 00 00 CC 04 E9 A2 AA 15 2F 7A
                  B3 66 85 D8 0E 7B 5C CB 21 B4 28 09 0F 09 47 9A
                  94 E8 39 0E C5 11 1E 40 32 47 46 43 70 00 00 00
                  01 00 00 00
                  2A 5B E0 49 4A 09 DC 4B 81 25 BA 3A 4D 1B 5D 07 same at 103c0
                  2A 5B E0 49 4A 09 DC 4B 81 25 BA 3A 4D 1B 5D 07
     
    904000 data3
     
    943ff0 00 00 00 00 00 00 00 00 00 00 00 00 BB C3 AF D0
     
     
    958000 GFCX 47 46 43 58 02 00 00 00 00 00 00 00 00 00 00 00 GFCX 4000 bytes same header at 10F58000
    95C000 GFCU EC 78 C0 2E A7 A9 89 0B 47 46 43 55 3C 0B 00 00 GFCU partition
     
    00 00 00 00 0A 00 00 80 1smcbl.bin
    00 00 00 00 00 00 00 00 smcfw.bin
    80 83 01 00 00 00 00 00 certkeys.bin
    00 00 00 00 08 00 00 00 update.cfg
    00 00 00 00 08 00 00 00 boot.bin
    90 45 9A 00 08 00 00 00 host.vxd
    00 30 79 02 10 00 00 00 system.vxd
    00 10 23 35 18 00 00 00 sostmpl.xvd
    00 70 E0 03 88 00 00 00 SettingsTemplate.xvd
    00 60 44 02 90 00 00 00 sosinit.xvd
    00 30 7A 01 98 00 00 00 systemaux.xvd
    00 50 B7 10 A0 00 00 00 deltas.xvd
    00 B0 52 15 C8 00 00 00 SystemTDK.xvd
    00 00 00 00 F8 00 00 00 GameTDK.xvd
    00 00 00 00 F8 00 00 00 era.xvd
    00 00 00 00 F8 00 00 00 HostTools.xvd
    00 00 00 00 F8 00 00 00 SystemTools.xvd
    00 00 00 00 F8 00 00 00 ERATools.xvd
     
    9c0080 data4               38 F4 C2 88 A7 CE 11 29 29 9B 5B 69 3E 96 65 0B ...
                           ... CC F9 1A DB B3 A9 9E 32 19 14 DE 3D 6B F9 08 DA
    9c0280-9d8370 (len 180f0)  D7 E5 14 AD 2A D2 A9 A5 81 D7 F8 23 24 8F DB 8D ...
                               F8 8E 18 D2 19 C1 8A 1C 39 5E A8 C7 E6 7D 5F 55
    a00020-a40000 (40000)      40 AC CB F5 B6 EF D5 93 FF E6 DB C1 A2 3B 61 CD ...
                               49 55 05 EC B5 4F B7 A6 0D CD AF 01 03 33 32 A2
    a40000-a7f400 (40000)      11 5A 64 DA FA B2 55 6A 3C 5C 34 78 B9 D6 FF 3B
                               F0 80 19 17 8B 9C D3 E1 60 D2 28 87 C2 15 EE 3C
    a7f6c0-a9f800 (20140)      00 00 00 00 00 00 00 00 5A 31 40 C5 2B 9C E5 0F ...
                               73 BB FF 77 CF 91 CC B5 D9 80 B0 20 06 0E A2 ED
     
    a9fac0-1428000 (len 988540)    00 00 00 00 00 00 00 00 81 49 01 15 9E 68 59 EE...
                                ...EB ED 33 BB 1E 0F DA 86 FB 2D BA 8D 0A 6D 02 5D (last 2c0 data) repeat
     
    3165000- 5893000 (len 272E000) C8 7F 6B D1 22 13 B0 ED 04 3C F5 DC 69 B9 76 A9
                                   02 E8 64 BC 5C FA 45 23 03 77 3A 91 D9 E4 B4 B1
     
    10f04000 data3 (len 7400) AC AC D9 32 45 8C 04 09 6E E4 BA 94 D5 14 44 D4 * plaintext
     
    11099AC0-11a28000 (len 98E540) 00 00 00 00 00 00 00 00 E0 F2 39 AD FB A7 F3 A5
                                ...EB ED 33 BB 1E 0F DA 86 FB 2D BA 8D 0A 6D 02 5D (last 2c0 data) repeat
     
    13700000-13700470 (470)   9A 4C 12 3F 1E 37 72 41 13 00 5B D2 E6 92 8A A6 ...
     
    13703000-13703920 (920)   25 2E 65 F9 34 41 4E B4 1D CE 37 F9 2A E9 4D 9E table?
     
    13704000-1373dff0 (39FF0) D5 E3 D8 E7 3E 31 B9 72 21 95 F9 4D 61 45 77 34... table every 20 bytes 01 00 00 00 ...83 26 00 00
     
    13765000-15de9000 (2684000) 58 3A 63 C9 0F FB 29 3D 46 D7 C7 BD 31 CE 22 ED ...
                             ...22 69 B5 C8 0A B6 14 16 0E E5 C5 8D 3B DA 69 22
     
    19200000-19200470 (470)   59 04 BE 7E 2C C3 20 6B AF 2B F9 9B 5B DE 0B C9 .... table?
    19203000-192030E0 (E0)    1B 7D 7D 71 83 BE 74 B4 DF 38 E8 B3 EA 41 68 BF ...
    19204000-1920d340 (9340)  43 70 C9 D3 27 23 A7 38 C1 05 72 62 40 69 C6 17 ... table?
    1920e000-19705000 (4F7000)C7 C2 D2 A2 C6 8A DD 3A 82 EA EF A7 C7 02 3B CF table every 20 bytes 01 00 00 00 ...05 4C 03 00
     
    1982b000-4e431000 (34C06000) 75 A7 47 1F 0F 29 91 75 03 A7 1F 7C 79 ED CC FA ...
                             ... 64 B7 79 6B 1B DC 9D 05 74 D6 CC 01 8D 25 CD 15

[naxil]

paolone ma a me il tool in python non sembrava un editor HEX, forse mi sbaglio... o questo fa? PARSE significa unire giusto? perche' i nand dump sono due file distrinti? scusate ma ancora non ci ho capito molto... qualcuno mi rispiega i passaggi?
Io ho capito questo finora:
1 la nand e' MMC e quindi si puo' dumpare col metodo FAKESD
2 c'e' il tool per "backupppare" un hd originale e riversare il tutto su uno piu grande (qui non ho capito se il tutto rimane crittato o e' cmq in chiaro anche se non si puo' modificare per questo postavi gli esadec del file python)
3 Questo tool di questa pagina permette il PARSE e poi altre cose che non mi sono ben chiare....

Chi e' cosi gentile da levarmi le curiosita'?

[Pa0l0ne]

Pubblicato un nuovo commit che risolve un problema di memoria su sistemi a 32 bit.

[Pa0l0ne]

Pa0l0ne questi "Work In Progress" dove li segui?

...Non mi ricordo, ho problemi con la memoria a breve termine.